Security

Die Auskunftei Schufa will ihr umstrittenes Nutzer-Scoring besser erklären. Doch die eigentliche Berechnungsformel bleibt weiter geheim.

Mit präparierten Audiodateien haben sich etliche Android-Smartphones mit Qualcomm- oder Mediatek-Chip hacken lassen.

Der Cloud-Hoster AWS hat schnell auf die Log4J-Lücke reagiert. Forscher konnten nun aber gravierende Fehler in den Hotpatches zeigen.

Bei der Prüfung von ECDSA-Signaturen in Java fand sich ein Fehler, der dazu führt, dass man eine immer gültige Signatur erstellen kann.

SMBv1 gilt als veraltet. In Windows 11 soll der Support künftig nicht mehr installiert und Binärdateien später entfernt werden.

Laut Google ändert sich die Ursache der Sicherheitslücken selbst aber kaum. Größtes Problem bleiben Speicherfehler.

Die Staatsanwaltschaft hat die Festnahme und Auslieferung von Marsalek in Russland beantragt. Angebote, ihn zu verhören, gab es wohl schon länger.

Im britischen Außenministerium sowie in Boris Johnsons Büro wurde der Trojaner Pegasus entdeckt. Dieser soll mehrere Zero Days unter iOS genutzt haben.

Bei einer Untersuchung der Stummschaltefunktion von Videokonferenzsoftware fiel Ciscos Webex negativ auf.

Update Das Bremer Unternehmen ist Anfang der Woche Ziel eines Angriffs geworden. Mittlerweile läuft der Betrieb größtenteils wieder.

Statt Kontakte zu verfolgen, soll die Luca-App zu einem Bezahlsystem für die Gastronomie umgebaut werden. Auch Rapper Smudo ist weiter mit dabei.

Tausende Gäste des Legolandes im bayrischen Günzburg sind von einem Datenleck betroffen. Die Daten wurden mit einem simplen Trick abgerufen.

Kurznews Was am 13. April 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Git hat zwei Sicherheitslücken bekannt gegeben und gleich auch einen Patch bereitgestellt, der diese stopft: Update dringend empfohlen.

Nachdem der US-Provider gehackt wurde, soll eine beauftragte Firma versucht haben, die Daten bei Raidforums zu kaufen.

Auf dem Hackerforum mit über einer halben Million Nutzern sollen Daten aus Datenlecks und Hacks gehandelt worden sein.

Mit einer neuen Schadsoftware hat eine russische Hackergruppe mehrere Umspannwerke in der Ukraine angegriffen. Ein Stromausfall konnte verhindert werden.

Ein russischer Entwickler hat seinem NPM-Paket eine Protestfunktion gegen den Ukrainekrieg hinzugefügt. In der Open-Source-Community ist die Änderung umstritten.

Update Diverse Atlassian-Dienste sind für Betroffene seit einer Woche offline. Die Reparatur könnte nun länger dauern, als den Kunden lieb ist.

Die neue Version von OpenSSH bringt unter anderem eine Härtung gegen Faktorisierungsattacken mit zukünftigen Quantencomputern mit.

Der ehemalige Vorstand von Wirecard soll laut einem Medienbericht in Russland mit Sputnik V handeln und mit Paramilitärs in Kontakt stehen.

NB65 verwendet den geleakten Quellcode der pro-russischen Ransomware Conti, um russische Organisationen wie Roskosmos anzugreifen.

Der Account pi und das Passwort raspberry sind bei vielen Raspberry-Pi-Geräten Standard. Das soll sich aus Sicherheitsgründen ändern.

Im Apple Studio Display arbeitet iOS, das bei einem Update Probleme macht. Nutzer wurden aufgefordert, ihr Display zur Reparatur zu bringen.

Golem-Wochenrückblick Darknet-Markt geschlossen und ein Besuch im MiWuLa: die Woche im Video.

In Windows 11 will Microsoft einen Phishing-Schutz platzieren. Der warnt vor unsicheren Passwörtern, Webseiten und Apps.

Von IP-Adressen von Bundesbehörden hat es weit mehr als 17.000 Bearbeitungen an der Wikipedia gegeben, darunter auch Verunglimpfungen.

Bot-Netzwerke und staatliche Hacker versuchen auf Facebook, falsche Informationen zu verbreiten. Der Ukrainekrieg zieht zudem Betrüger an.

Kurznews Was am 7. April 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Eine Ransomware hatte IT im Landkreis Ludwigslust-Parchim und Schwerin lahmgelegt. Der Kontakt zum Kraftfahrtbundesamt war wohl ebenso gestört.

Google hat Android-Apps aus dem Play Store entfernt, weil diese umfangreich Daten gesammelt haben - möglicherweise für Sicherheitsbehörden in den USA.

Die Verbraucherschützer wollen erreichen, dass Google nicht länger dazu verleitet, alle Cookies anzunehmen.

Ein Hardware-Bastler hat den Fingerabdrucksensor Touch ID aus Apples Magic Keyboard ausgebaut und nutzt ihn als eigenständiges Gerät.

Google will das Ablehnen von Cookies in der hauseigenen Suchmaschine weniger kompliziert machen - auf Druck von Datenschützern.

Der EuGH verbietet in einem Urteil erneut die Vorratsdatenspeicherung, erlaubt sie jedoch an bestimmten Orten.

Bei der Abschaltung des russischsprachigen Darknet-Markts wurden Bitcoin im Wert von 23 Millionen Euro beschlagnahmt.

Angreifer haben mittels Social Engineering einen Newsletter-Dienst gehackt und konnten mehrere Hundert Kundenkonten mindestens ansehen.

In einem Datenleck beim Essenslieferdienst Yandex Food hat das Recherchenetzwerk Bellingcat Informationen über Geheimdienstmitarbeiter entdeckt.

Bundesinnenministerin Nancy Faeser hat sich für Hackbacks bei Cyberangriffen ausgesprochen. Doch die Ampel-Partner halten nichts von dem Vorschlag.

Die russische Schadsoftware Acidrain ist für den Ausfall des KA-SAT-Satellitennetzwerkes in Europa verantwortlich.

Der Software-Fehler war in der Implementierung von Nutzer-Registrierungen mittels Omniauth.